Polityka prywatności

Administratorem Twoich danych osobowych jest [NAZWA SPRZEDAWCY], [FORMA PRAWNA], z siedzibą pod adresem [ADRES SIEDZIBY], NIP [NIP], REGON [REGON], e-mail: [ADRES E-MAIL], telefon: [NUMER TELEFONU].

We wszystkich sprawach dotyczących przetwarzania danych osobowych możesz się z nami kontaktować pod adresem [ADRES E-MAIL].

Wyznaczyliśmy Inspektora Ochrony Danych, z którym można kontaktować się pod adresem [ADRES E-MAIL IOD]. Jeżeli Inspektor nie został wyznaczony, kontakt w sprawach danych osobowych odbywa się pod adresem [ADRES E-MAIL].

Przetwarzamy Twoje dane w następujących celach:

• Zawarcie i wykonanie umowy sprzedaży — udostępnienie konta, realizacja zamówienia i dostarczenie plików (art. 6 ust. 1 lit. b RODO).
• Wypełnienie obowiązków prawnych, w tym wystawianie i przechowywanie dokumentów księgowych oraz rozpatrywanie reklamacji (art. 6 ust. 1 lit. c RODO).
• Prawnie uzasadniony interes administratora — dochodzenie i obrona przed roszczeniami, zapewnienie bezpieczeństwa Sklepu, zapobieganie nadużyciom oraz prowadzenie zagregowanych statystyk sprzedaży (art. 6 ust. 1 lit. f RODO).
• Twoja zgoda — wysyłka informacji handlowych i newslettera, wyłącznie po jej wyrażeniu (art. 6 ust. 1 lit. a RODO). Zgodę możesz wycofać w każdej chwili.

Nie przechowujemy numerów kart płatniczych ani danych uwierzytelniających do bankowości. Płatności obsługuje operator płatności, który przetwarza je jako odrębny administrator.

• Dane identyfikacyjne i kontaktowe: imię i nazwisko, adres e-mail, opcjonalnie numer telefonu i adres.
• Dane związane z kontem: identyfikator użytkownika, data rejestracji, historia logowania.
• Dane zamówień: numer zamówienia, produkty, kwota, zastosowany kod rabatowy, historia płatności i pobrań plików.
• Dane rozliczeniowe: dane do faktury, jeżeli o nią poprosisz.
• Dane techniczne: adres IP, typ przeglądarki i urządzenia, znaczniki czasu — w zakresie niezbędnym do bezpieczeństwa i diagnostyki.

Podanie danych jest dobrowolne, jednak niezbędne do zawarcia umowy, utworzenia konta lub odpowiedzi na wiadomość z formularza kontaktowego. Bez tych danych nie jesteśmy w stanie zrealizować zamówienia.

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Nie profilujemy użytkowników w celach marketingowych.

Dane mogą być powierzane podmiotom wspierającym nas w prowadzeniu Sklepu, wyłącznie w zakresie niezbędnym i na podstawie umów powierzenia:

• operator płatności — Stripe, w celu obsługi transakcji i rozliczeń,
• dostawca infrastruktury hostingowej i platformy sprzedażowej — Base44 oraz Cloudflare, w celu przechowywania danych i działania Sklepu,
• dostawca usług poczty elektronicznej — w celu wysyłki wiadomości transakcyjnych,
• biuro rachunkowe [NAZWA BIURA RACHUNKOWEGO] — w celu prowadzenia księgowości i rozliczeń podatkowych,
• dostawcy usług analitycznych i diagnostycznych — w celu pomiaru ruchu i usuwania błędów,
• kancelarie prawne i doradcy — w przypadku dochodzenia lub obrony roszczeń.

Dane mogą być udostępnione organom publicznym, jeżeli obowiązek ich przekazania wynika z przepisów prawa.

Część dostawców, w szczególności operator płatności Stripe, może przetwarzać dane na terenie Stanów Zjednoczonych Ameryki. Przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych wraz z dodatkowymi środkami bezpieczeństwa.

Kopię stosowanych zabezpieczeń możesz uzyskać, wysyłając wiadomość na adres [ADRES E-MAIL].

• Dane konta — do czasu jego usunięcia lub przez okres przedawnienia ewentualnych roszczeń.
• Dane zamówień i dokumentacja księgowa — 5 lat licząc od końca roku podatkowego, w którym powstał obowiązek podatkowy.
• Dane przetwarzane w celu dochodzenia lub obrony roszczeń — do upływu terminu przedawnienia (co do zasady 3 lata, a w przypadku roszczeń związanych z działalnością gospodarczą 6 lat).
• Wiadomości z formularza kontaktowego — 12 miesięcy od ostatniej korespondencji.
• Dane techniczne i statystyki — do 24 miesięcy, w formie zagregowanej bez identyfikacji osób.
• Dane przetwarzane na podstawie zgody — do jej wycofania.

Na podstawie RODO przysługują Ci następujące prawa, które możesz zrealizować, pisząc na adres [ADRES E-MAIL]:

• prawo dostępu do danych oraz otrzymania ich kopii,
• prawo do sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych,
• prawo do usunięcia danych, jeżeli nie istnieje podstawa do dalszego przetwarzania,
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych do innego administratora,
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• prawo do wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Na odpowiedź oczekujemy do jednego miesiąca od otrzymania żądania; w uzasadnionych przypadkach termin może zostać wydłużony o kolejne dwa miesiące, o czym poinformujemy.

Masz również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

• Połączenie ze Sklepem jest szyfrowane protokołem HTTPS (TLS).
• Dostęp do danych mają wyłącznie upoważnione osoby, w zakresie niezbędnym do wykonywania obowiązków.
• Hasła przechowywane są w formie skrótów kryptograficznych, a dostęp do konta można dodatkowo zabezpieczyć uwierzytelnianiem dwuskładnikowym.
• Pliki produktów udostępniane są wyłącznie przez krótkotrwałe, podpisane linki przypisane do zalogowanego klienta.
• Stosujemy kopie zapasowe oraz procedurę zgłaszania naruszeń — w razie naruszenia mogącego skutkować wysokim ryzykiem poinformujemy o nim bez zbędnej zwłoki, a właściwy organ w terminie 72 godzin.

Sklep wykorzystuje pliki cookies oraz pamięć przeglądarki w następujących celach:

• niezbędne — utrzymanie sesji i zalogowania, obsługa koszyka i zamówienia, zabezpieczenie przed nadużyciami. Ich wyłączenie uniemożliwia korzystanie ze Sklepu.
• analityczne — zagregowany pomiar odwiedzin i skuteczności strony sprzedażowej. Statystyki prowadzimy bez identyfikacji osób i bez łączenia ich z kontem klienta.
• marketingowe — wyłącznie jeżeli wyrazisz na to zgodę; pozwalają ocenić skuteczność reklam.

Cookies możesz usunąć lub zablokować w ustawieniach przeglądarki. Ograniczenie plików niezbędnych może uniemożliwić złożenie zamówienia.

Część plików zapisywana jest przez dostawców zewnętrznych, w szczególności operatora płatności oraz dostawcę infrastruktury. Nie udostępniamy im danych więcej, niż wymaga tego świadczona usługa.

Jeżeli korzystasz z formularza kontaktowego, przetwarzamy Twoje imię, adres e-mail, temat oraz treść wiadomości w celu udzielenia odpowiedzi. Podstawą prawną jest nasz prawnie uzasadniony interes polegający na obsłudze korespondencji (art. 6 ust. 1 lit. f RODO), a w przypadku spraw związanych z zamówieniem — wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Prosimy nie przesyłać w treści wiadomości szczególnych kategorii danych (np. informacji o stanie zdrowia) ani danych osób trzecich, jeżeli nie jest to konieczne.

Politykę aktualizujemy, gdy zmieniają się przepisy prawa, zakres usług lub wykorzystywane narzędzia. Aktualna wersja jest zawsze dostępna w Sklepie wraz z datą wejścia w życie.

O istotnych zmianach wpływających na sposób przetwarzania danych informujemy klientów posiadających konto drogą e-mailową.

W sprawach dotyczących danych osobowych napisz na adres [ADRES E-MAIL] lub wyślij pismo na adres [ADRES SIEDZIBY]. Odpowiadamy w dni robocze w godzinach [GODZINY PRACY].

Dane firmy: [NAZWA SPRZEDAWCY], [ADRES SIEDZIBY], NIP [NIP], REGON [REGON], [NAZWA REJESTRU] [NUMER KRS].